Το ransomware εξακολουθεί να αποτελεί μία από τις μεγαλύτερες απειλές για την κυβερνοασφάλεια επιχειρήσεων και οργανισμών σε όλο τον κόσμο. Παρά τις διεθνείς προσπάθειες για την καταπολέμησή του, η αυξανόμενη εξάρτηση κρίσιμων υποδομών από την τεχνολογία και η άνθηση των κρυπτονομισμάτων και των ομάδων χάκερ σε όλο το κόσμο διαμορφώνουν ένα σύνθετο πεδίο απειλών.
Πιο συγκεκριμένα οι επιθέσεις από χάκερ που μπλοκάρουν τα συστήματα οργανισμών και εκβιάζουν για λύτρα αυξάνονται και προκαλούν τεράστιες διαταραχές στη λειτουργία οργανισμών και επιχειρήσεων. Σύμφωνα με ετήσια έκθεση του FBI, το 2024 το κόστος του κυβερνοεγκλήματος παγκοσμίως ξεπέρασε τα 16,6 δισ. δολάρια, σημειώνοντας αύξηση 33% σε σύγκριση με το προηγούμενο έτος. Στην Ελλάδα το 2024 χαρακτηρίστηκε από σημαντική αύξηση των κυβερνοεπιθέσεων, με έμφαση στις επιθέσεις ransomware, τόσο σε δημόσιο όσο και ιδιωτικό τομέα.
Οι ψηφιακοί εγκληματίες αξιοποιούν πλέον εξελιγμένες μεθόδους αυξάνοντας την αποτελεσματικότητα των επιθέσεων τους. Το ransomware είναι ένας τύπος κακόβουλου λογισμικού που χρησιμοποιούν οι χάκερ για να κρυπτογραφούν τα αρχεία των υπολογιστών των θυμάτων και στη συνέχεια να ζητούν την καταβολή λύτρων για την απελευθέρωσή τους. Είναι χαρακτηριστικό πως πολλές ομάδες ransomware ενοικιάζουν τον κακόβουλο κώδικά τους σε αποκαλούμενους “συνεργάτες”, οι οποίοι αναλαμβάνουν τις επιθέσεις και αποδίδουν μέρος των εσόδων στην αρχική ομάδα. Η μέθοδος αυτή είναι γνωστή ως ransomware-as-a-service και έχει αυξήσει κατά πολύ τον όγκο των επιθέσεων.
Η νέα προσπάθεια εξαπάτησης με δήθεν email από τον ΕΟΠΥΥ – Τι πρέπει να κάνετε
Για το λόγο αυτό πρόκειται για ένα φαινόμενο που έχει διαταράξει εθνικά συστήματα υγείας και χρηματοπιστωτικές αγορές και έχει αναγκάσει ορισμένες επιχειρήσεις να κλείσουν οριστικά. Μια τυπική επίθεση ransomware καθιστά τα αρχεία ή τις υπηρεσίες ενός υπολογιστή άχρηστα, μέχρι οι χάκερ να παράσχουν το κλειδί αποκρυπτογράφησης. Πολλές ομάδες χάκερ επίσης εξερευνούν το δίκτυο του θύματος και κλέβουν ευαίσθητα δεδομένα πριν αναπτύξουν το ransomware. Οι ψηφιακοί εγκληματίες απαιτούν σχεδόν πάντα πληρωμές σε κρυπτονομίσματα, τα οποία προσφέρουν ανωνυμία και δυσκολεύουν τον εντοπισμό των μεταφορών χρημάτων.
